Identita společnosti Contoso Corporation

Microsoft poskytuje identitu jako službu (IDaaS) napříč svými cloudovými nabídkami prostřednictvím id Microsoft Entra. Aby bylo možné zavést Microsoft 365 pro velké organizace, muselo řešení Contoso IDaaS použít místního zprostředkovatele identity a zahrnout federované ověřování u svých stávajících důvěryhodných zprostředkovatelů identity třetích stran.

Doménová struktura contoso Active Directory Domain Services

Společnost Contoso používá jednu doménovou strukturu Active Directory Domain Services (AD DS) pro contoso.com se sedmi subdoménami, jednu pro každou oblast světa. Ústředí, regionální centrální pobočky a satelitní pobočky obsahují řadiče domény pro místní ověřování a autorizaci.

Tady je doménová struktura Contoso s regionálními doménami pro různé části světa, které obsahují regionální centra.

Společnost Contoso se rozhodla používat účty a skupiny v doménové struktuře contoso.com k ověřování a autorizaci pro své úlohy a služby Microsoft 365.

Infrastruktura federovaného ověřování společnosti Contoso

Společnost Contoso umožňuje:

• Zákazníci mohou používat své účty Microsoft, Facebook nebo Google Mail k přihlášení k veřejnému webu společnosti.
• Dodavatelé a partneři, aby se pomocí svých účtů LinkedIn, Salesforce nebo Google Mail přihlásili k partnerskému extranetu společnosti.

Tady je dmz contoso obsahující veřejný web, partnerský extranet a sadu serverů Active Directory Federation Services (AD FS) (AD FS). DMZ je připojen k internetu, který obsahuje zákazníky, partnery a internetové služby.

Servery SLUŽBY AD FS v DMZ usnadňují ověřování přihlašovacích údajů zákazníka jejich zprostředkovateli identity pro přístup k veřejnému webu a přihlašovací údaje partnera pro přístup k partnerskému extranetu.

Společnost Contoso se rozhodla zachovat tuto infrastrukturu a vyhradit ji pro ověřování zákazníků a partnerů. Architekti identit společnosti Contoso zkoumají převod této infrastruktury na Microsoft Entra řešení B2B a B2C.

Hybridní identita se synchronizací hodnot hash hesel pro cloudové ověřování

Společnost Contoso chtěla použít místní doménovou strukturu AD DS k ověřování v cloudových prostředcích Microsoftu 365. Rozhodla se použít synchronizaci hodnot hash hesel (PHS).

PhS synchronizuje místní doménovou strukturu služby AD DS s Microsoft Entra tenantem předplatného Microsoftu 365 pro velké organizace a kopíruje uživatelské a skupinové účty a verzi hesel uživatelských účtů s hodnotou hash.

Kvůli synchronizaci adresářů společnost Contoso nasadila nástroj Microsoft Entra Connect na server ve svém pařížském datacentru.

Tady je server, na kterém běží Microsoft Entra Connect, dotazuje se v doménové struktuře SLUŽBY AD DS společnosti Contoso na změny a pak tyto změny synchronizuje s tenantem Microsoft Entra.

Zásady podmíněného přístupu pro nulová důvěra (Zero Trust) identitu a přístup k zařízením

Společnost Contoso vytvořila sadu Microsoft Entra ID a zásad podmíněného přístupu Intune pro tři úrovně ochrany:

• Ochrana počátečních bodů se vztahuje na všechny uživatelské účty.
• Ochrana podniku se vztahuje na vedoucí pracovníky a vedoucí pracovníky.
• Specializovaná ochrana zabezpečení se vztahuje na konkrétní uživatele ve finančních, právních a výzkumných odděleních, kteří mají přístup k vysoce regulovaným datům.

Tady je výsledná sada zásad podmíněného přístupu a identit contoso.

Další krok

Zjistěte, jak společnost Contoso používá infrastrukturu microsoft endpointu Configuration Manager k nasazení a udržování aktuálních Windows 10 Enterprise v celé organizaci.

Viz také

Nasazení identity pro Microsoft 365

Přehled Microsoftu 365 pro podniky

Průvodci testovacím prostředím